简讯
- 美国司法部表示，朝鲜黑客在18个月内通过“FaceStealer”窃取了超过4亿美元的加密货币，该手法利用秘密录制的网络摄像头画面和受信任人物的AI深度伪造，在视频通话中赢得目标信任。
- 这些黑客越来越多地针对开源开发者，显然是为了实施供应链攻击。
- 另外，美国司法部已获得授权，扣押与币安黑客事件相关的超过12亿美元，这是被冻结的27亿美元的一部分。
美国司法部周四表示，朝鲜黑客在过去18个月中利用一种基于秘密录制画面和AI深度伪造的社会工程手法，窃取了超过4亿美元的加密货币，同时宣布查封了该行动背后的基础设施。
联邦调查局称这一手法为“FaceStealer”，它将视频会议通话变成陷阱。据司法部称，黑客利用从先前受害者处窃取的账户引诱目标进入会议，然后播放受信任联系人的预先录制网络摄像头画面，以模拟其在场并赢得目标的信任。
该组织还生成加密货币及相关行业知名人物的深度伪造视频，利用AI使骗局更具说服力。
一旦目标放松警惕，攻击者就会制造一个虚假的技术故障，例如声称听不到对方的声音，并提供一个“修复”链接，而该链接实际上会安装恶意软件。
在那里，黑客可以盗取加密钱包，或利用受害者对其他系统的访问权限，有时会等待数月甚至一年多才发动攻击。FBI表示，根据联邦搜查令，他们查获了900多段FaceStealer受害者的网络摄像头录像。
美国司法部将该行动与多个朝鲜黑客组织联系起来，这些组织分别被称为Sapphire Sleet、BlueNoroff和APT38等，并警告称，这些黑客越来越多地将目标对准开源软件开发者，显然是为了促成供应链攻击。
比特币BTC · 美元
$71,508−5.56%
11月5日11月7日11月9日11月11日11月12日
$76.3k$74.7k$73.1k$71.4k
24小时最高最高$74,469
24小时最低最低$71,238
成交量成交量$1.1B
市场预测赔率来自 Myriad
→用 USDC 购买 比特币
由 Jupiter 提供支持
该公告发布的同时，还更新了那起创纪录的币安黑客事件。该部门表示，目前已获得法院授权，可扣押或限制在10月29日从该交易所被盗的约64亿美元中的逾12亿美元，这是迄今为止已冻结的逾27亿美元的一部分。
美国联邦调查局（FBI）将此次盗窃归咎于朝鲜黑客组织TraderTraitor，而该政权一直在快速洗钱，大约每25秒就创建一个新钱包。朝鲜否认参与其中，称FBI的结论是政治挑衅。
这些行动凸显了加密货币盗窃已成为平壤财政的核心来源。美国最近制裁了11人，原因是他们参与了一项转移数百万美元加密货币的朝鲜IT工作者计划，研究人员还记录了该政权黑客入侵加密货币公司的多种方式。
官员表示，追踪和追回被盗币安资金的工作仍在进行中。
加入72,000多名读者
创建账户以保存您的文章。
